1. トップ
  2. ニュース
  3. Claude Code、8月14日から「自動モード」が標準に。危険なコマンドの検知率は89%【現役CMOが解説】

Claude Code、8月14日から「自動モード」が標準に。危険なコマンドの検知率は89%【現役CMOが解説】

2026年8月7日、Anthropicの開発者向けアカウントが、8月14日からClaude Codeの権限モードの初期設定が「自動モード(auto mode)」に変わると発表しました。対象はPro・Max・Teamプランの新しいセッションです。

私は企業向けのAI導入支援と、オンラインスクール「デイトラ」のマーケティング責任者をしています。この記事では、この変更が「仕事でAIを使いたい人」にとって何を意味するのかを、導入支援の現場目線で整理します。

3行でわかる今回のニュース
  • 8月14日から、Pro・Max・Teamプランの新しいセッションは「自動モード」で始まる。毎回の確認を挟まず作業が進む
  • 安全性は判定用の別モデルが担保する。テストでは危険なコマンドの89%を自動モードが阻止し、人による確認は13.6%だった
  • 自分で初期設定を変えている人には確認が入る。モードはShift+Tabでいつでも切り替えられる
この記事を書いた人

初芝 賢(はつしば けん)(X: @hatushiba_ken)|株式会社デイトラ 共同創業者・CMO

早稲田大学卒業後、外資系IT企業を経て2019年にオンラインスクール「デイトラ」を共同創業し、受講生は3万5千人超。2025年には東証グロース上場のエフ・コードグループへのM&Aを牽引。現在もCMOとしてSEO・SNS・LINEなどのマーケティング実務をAIで回しながら、企業向けAI研修・AI導入支援やセミナー登壇(100回以上)を行っている。

「確認ボタンを押す作業が減る」だけの話に見えて、実は安全性の考え方が入れ替わったアップデートです。順番に見ていきます。

8月14日から「自動モード」が初期設定になる

公式ブログには「8月14日から、Pro・Max・Teamプランの新しいセッションは自動モードで動く」と記載されています。これまでの初期設定は、操作のたびに人が承認する手動モードでした。

実行しようとする操作が判定モデルを通り、そのまま実行されるか危険なら停止されるかに分岐する流れの図
操作ごとに判定モデルが通し、危険と判断されたものだけが止まる

そもそも「自動モード」とは?

公式ドキュメントによれば、自動モードは操作を実行する前に、判定用の別モデルがひとつずつ内容を確認する仕組みです。止める対象として挙げられているのは、取り消しがきかない操作・破壊的な操作・自分の環境の外を狙う操作の3種類です。

つまり「人が全部見る」から「AIが全部見て、危ないものだけ人に上げる」へ切り替わったというのが今回の本質です。なお、明示的に確認を求める設定(ask ルール)を入れてある操作は、自動モードでも従来通り確認が入ります。

根拠になっている数字

公式ブログでは、この切り替えの根拠として社内テストの結果が示されています。数字の出どころが混ざりやすいので、整理して見ておきます。

発表日

2026年8月7日

適用開始

2026年8月14日(この日以降に開始する新しいセッションから)

対象プラン

Pro・Max・Team

変更内容

権限モードの初期設定が、手動での承認から自動モードに変わる

危険コマンドの検知(テスト)

自動モード 89%(1,053件中937件) / 人による確認 13.6%(1,053件中143件)

実利用での比較

ユーザーが明示的に頼んでいない有害な操作が含まれたセッションの割合は、手動承認 6.3% に対し自動モード 2.4%

プロンプトインジェクション

自動モードで動くClaude Fable 5・Opus 5・Sonnet 5に対する720件の攻撃はいずれも成功しなかった

判定モデルの追加消費

Pro・Max・Teamでは利用量に加算しない(8月7日から適用)

すでに初期設定を変えている場合

切り替えるかを問う1回だけの確認が出る。設定を固定している場合は変更されない

モードの切り替え

CLIではShift+Tab、デスクトップアプリではモードの選択メニューから

引き続き任意適用

Claude Enterprise、Claude API、Claude Platform on AWS、Amazon Bedrock、Google CloudのAgent Platform、Microsoft Foundry

一次情報

Anthropic公式ブログ / 権限モードの公式ドキュメント / Claude Code公式ポスト

数字の読み方に注意点があります。89%と13.6%は「危険なコマンド1,053件を用意したテスト」の検知率、6.3%と2.4%は実際の利用状況を分析した結果です。母数も測っているものも違うので、並べて比べないほうが安全です。

業務でどう使える?どう変わる?

一言でいうと、「見張る」仕事が減り、「線引きを決める」仕事が増えます。8月14日までにやっておきたいことを整理します。

プラン確認、設定の見直し、社内ルール更新、確認は残すの4つの対応を並べた図
8月14日までに確認しておきたい4点

職種別の活用アイデア

  • 情報システム・セキュリティ担当:自社が対象プランに含まれるかを確認し、8月14日以降の挙動変化を社内に周知する。組織として自動モードを使わせない設定も用意されている
  • マネージャー・チームリーダー:「どこまでAIに任せ、どこから人が確認するか」を明文化する。自動モードでも、確認を必ず挟みたい操作は個別に指定できる
  • 研修・教育の担当:教材や手順書のスクリーンショットが古くなる。初期設定が変わる旨を注記しておく
  • 実務でAIを使っている担当者:確認画面が減る分、作業の進みが速くなる。反面、内容を見ないまま進む時間も増えるため、区切りごとに結果を確認する習慣を作る

業務がこう変わりそう

公式ブログが示した数字のうち、現場にとって一番重いのは「人による確認の検知率が13.6%だった」という部分です。確認画面を出しておけば安全、という前提が実は成り立っていなかったことを、提供元自身が数字で示した形になります。

確認を繰り返していると、内容を読まずに承認する状態に陥ります。回数を減らして、本当に危ないものだけを人に見せる設計に寄せたというのが今回の変更です。運用ルールも、「毎回確認する」ではなく「何を絶対に自動で通さないか」を決める方向に書き換える必要があります。

使う前の注意点
  • 公式ドキュメントは「自動モードは確認を減らすものであり、安全を保証するものではない」と明記しています。方向性を任せられる作業に使うものであって、重要な操作のレビューの代わりにはなりません
  • 変わるのは8月14日以降に始める新しいセッションです。すでに動いているセッションの設定が書き換わるわけではありません
  • 自分で初期設定を指定している場合は、切り替えるかを問う確認が1回だけ出ます。設定を固定している場合は変更されません
  • 判定モデルが操作を3回連続または通算20回ブロックすると自動モードは一時停止し、従来の確認に戻ります(この回数は変更できません)
  • 組織として使わせたくない場合は、管理者が管理設定でdisableAutoModeをdisableにすると無効化できます
  • 初期設定を自分で自動モードにしたい場合、defaultModeはユーザー設定に置く必要があります。プロジェクト側の設定ファイルに書いても無視されます

初芝の見解:「確認しているつもり」が一番危なかった

AI導入支援の現場で、社内ルールを作るときに必ず出てくるのが「人が最終確認する」という一文です。書いておくと安心できるので、ほぼすべての会社で採用されます。ところが実際の運用を見にいくと、確認は形骸化していることが多い。回数が多すぎて、内容を読む余裕がなくなるからです。

今回、提供元が「人の確認では13.6%しか止められなかった」という数字を出してきたのは、その意味でかなり踏み込んだ発表だと感じました。確認の回数と、実際に止められる確率は比例しない。この事実を前提に運用を組み直すべきだ、というメッセージとして読んでいます。

ただ、これを「もう人が見なくていい」と受け取るのは間違いです。数字が示しているのは、確認する場所を「操作の一つひとつ」から「作業の区切り」に移すべきだということ。全部見るのをやめる代わりに、成果物と影響範囲はきちんと見る。導入支援の立場としては、8月14日までに社内ルールのその部分を書き換えておくことをおすすめします。

よくある質問

いつから、誰が対象になりますか?

2026年8月14日からで、対象はPro・Max・Teamプランです。公式ブログには「その日以降に始まる新しいセッションが自動モードで動く」と記載されています。Claude Enterprise・Claude API・Amazon Bedrock・Claude Platform on AWS・Google CloudのAgent Platform・Microsoft Foundryでは、引き続き任意適用です。

自分で権限モードを設定していた場合はどうなりますか?

公式ブログによれば、自分で別の初期設定にしている場合は、自動モードに切り替えるかを問う確認が1回だけ表示されることがあります。設定を固定している場合は何も変わりません。

自動モードにすると確認は一切出なくなりますか?

出なくなるわけではありません。明示的に確認を求める設定を入れた操作は従来通り確認が入ります。また判定モデルが操作を3回連続または通算20回ブロックすると自動モードは一時停止し、従来の確認に戻ります。

判定モデルの分だけ利用量は増えますか?

公式ブログには、判定モデルは操作ごとにわずかな追加トークンを使うものの、Pro・Max・Teamプランではその分を利用量に加算しない扱いに変更した(2026年8月7日から適用)と記載されています。

組織として自動モードを使わせないことはできますか?

できます。管理者が管理設定でdisableAutoModeをdisableに設定すると、モードの切り替え候補から自動モードが外れ、起動時のオプション指定も拒否されます。

まとめ:8月14日までに「線引き」を決めておく

今回の変更は新機能の追加ではなく、安全を担保する場所の移動です。人が毎回確認する形から、判定モデルが常時見る形へ。効率の話に見えて、運用ルールの前提が変わる話でもあります。

8月14日までに、対象プランに該当するかの確認と、「これだけは自動で通さない」操作の洗い出しを済ませておくとスムーズです。

「まず自分がAIを業務で使える側になりたい」という方には、デイトラのAI業務活用コースで、プロンプトの基本からMCP・AIエージェントまで体系的に学べます。

AI活用の導入支援・研修のご相談はデイトラへ

株式会社デイトラでは、企業向けのAI研修・AI業務効率化の導入支援を行っています。「何から手を付けるべきか」「自社ならどのツールを選ぶべきか」といった相談段階からお気軽にどうぞ。

お役立ち資料のダウンロードはこちら